Krb5のkadmindに認証なしでメモリを使い果たされる脆弱性
Summary
MIT Kerberos 5(krb5)のkadmindで、認証に失敗するAUTH_GSSAPI_INIT要求を繰り返し送られるとメモリが枯渇し、サービス拒否の状態になるおそれがあります。CVSSは7.5(高)です。影響を受ける版や修正版の情報は公表されていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
MIT Kerberos 5(krb5)のkadmindで、認証に失敗するAUTH_GSSAPI_INIT要求を繰り返し送られるとメモリが枯渇し、サービス拒否の状態になるおそれがあります。CVSSは7.5(高)です。影響を受ける版や修正版の情報は公表されていないため、最新の情報を確認してください。
Fix status by distribution
Records published by each distribution for this CVE. Fixed versions differ by release; check each link.
- Alpine Linux ALPINE-CVE-2026-112323 krb5 Fix available
- BellSoft Alpaquita BELL-CVE-2026-112323 krb5 Fix available
- Debian DEBIAN-CVE-2026-112323 krb5 No fixed version in this record
- Ubuntu UBUNTU-CVE-2026-112323 krb5 No fixed version in this record
Original description The description as published by the source.
The AUTH_GSSAPI handler in lib/rpc/svc_auth_gssapi.c in MIT Kerberos 5 (aka krb5) 1.5.2 and later allows remote attackers to cause a denial of service (memory exhaustion in kadmind) by sending repeated failed AUTH_GSSAPI_INIT requests. Each failed request allocates client state that is only freed after a 15-minute expiration timeout, allowing an attacker to accumulate memory faster than it is reclaimed.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web secalert@redhat.com
- web secalert@redhat.com
- web nvd.nist.gov
- web github.com
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com